Navegaci贸n
RGPD > Considerando 78
Descargar PDF

Considerando 78

Recital 78

(78) La protecci贸n de los derechos y libertades de las personas f铆sicas con respecto al tratamiento de datos personales exige la adopci贸n de medidas t茅cnicas y organizativas apropiadas con el fin de garantizar el cumplimiento de los requisitos del presente Reglamento.

A fin de poder demostrar la conformidad con el presente Reglamento, el responsable del tratamiento debe adoptar pol铆ticas internas y aplicar medidas que cumplan en particular los principios de protecci贸n de datos desde el dise帽o y por defecto.

Dichas medidas podr铆an consistir, entre otras, en reducir al m谩ximo el tratamiento de datos personales, seudonimizar lo antes posible los datos personales, dar transparencia a las funciones y el tratamiento de datos personales, permitiendo a los interesados supervisar el tratamiento de datos y al responsable del tratamiento crear y mejorar elementos de seguridad.

Al desarrollar, dise帽ar, seleccionar y usar aplicaciones, servicios y productos que est谩n basados en el tratamiento de datos personales o que tratan datos personales para cumplir su funci贸n, ha de alentarse a los productores de los productos, servicios y aplicaciones a que tengan en cuenta el derecho a la protecci贸n de datos cuando desarrollan y dise帽en estos productos, servicios y aplicaciones, y que se aseguren, con la debida atenci贸n al estado de la t茅cnica, de que los responsables y los encargados del tratamiento est谩n en condiciones de cumplir sus obligaciones en materia de protecci贸n de datos.

Los principios de la protecci贸n de datos desde el dise帽o y por defecto tambi茅n deben tenerse en cuenta en el contexto de los contratos p煤blicos.

(78) The protection of the rights and freedoms of natural persons with regard to the processing of personal data require that appropriate technical and organisational measures be taken to ensure that the requirements of this Regulation are met.

In order to be able to demonstrate compliance with this Regulation, the controller should adopt internal policies and implement measures which meet in particular the principles of data protection by design and data protection by default.

Such measures could consist, inter alia, of minimising the processing of personal data, pseudonymising personal data as soon as possible, transparency with regard to the functions and processing of personal data, enabling the data subject to monitor the data processing, enabling the controller to create and improve security features.

When developing, designing, selecting and using applications, services and products that are based on the processing of personal data or process personal data to fulfil their task, producers of the products, services and applications should be encouraged to take into account the right to data protection when developing and designing such products, services and applications and, with due regard to the state of the art, to make sure that controllers and processors are able to fulfil their data protection obligations.

The principles of data protection by design and by default should also be taken into consideration in the context of public tenders.